Bảo mật máy tính - Tổng quan
Trong hướng dẫn này, chúng ta sẽ xem xét khái niệm Bảo mật máy tính có thể là một máy tính xách tay, một máy trạm, một máy chủ hoặc một thiết bị mạng. Hướng dẫn này được thực hiện chủ yếu cho những người trong ngành CNTT là chuyên gia CNTT, Quản trị viên hệ thống, Quản trị viên bảo mật.
Tại sao lại là Bảo mật?
Không gian mạng (internet, môi trường làm việc, mạng nội bộ) đang trở thành nơi nguy hiểm cho mọi tổ chức, cá nhân trong việc bảo vệ dữ liệu nhạy cảm hoặc danh tiếng của mình. Điều này là do rất nhiều người và máy móc truy cập nó. Điều quan trọng cần đề cập là các nghiên cứu gần đây đã chỉ ra mối nguy lớn đến từ các mối đe dọa nội bộ hoặc từ các nhân viên thất vọng như trường hợp Edward Snowden, một mối đe dọa nội bộ khác là tài liệu thông tin có thể dễ dàng truy cập qua mạng nội bộ.
Một chỉ số quan trọng là kỹ năng CNTT của một người muốn hack hoặc vi phạm bảo mật của bạn đã giảm nhưng tỷ lệ thành công lại tăng lên, điều này là do ba yếu tố chính:
Mọi người đều có thể tìm thấy các công cụ lấy cắp dữ liệu rất dễ dàng chỉ bằng googling và chúng là vô tận.
Công nghệ với người dùng cuối đã tăng lên nhanh chóng trong những năm này, như băng thông internet và tốc độ xử lý máy tính.
Truy cập hướng dẫn sử dụng thông tin hack.
Tất cả những điều này có thể khiến ngay cả một cậu học sinh tò mò, trở thành một hacker tiềm năng cho tổ chức của bạn.
Vì khóa tất cả các mạng không phải là một lựa chọn khả dụng, nên phản ứng duy nhất mà các nhà quản lý bảo mật có thể đưa ra là tăng cường mạng, ứng dụng và hệ điều hành của họ ở mức độ an toàn hợp lý và tiến hành một kế hoạch khôi phục thảm họa kinh doanh.
Biểu đồ sau đây cho chúng ta một ý tưởng cơ bản.
Bảo mật cái gì?
Hãy xem trường hợp này, bạn là một quản trị viên CNTT trong một công ty nhỏ có hai máy chủ nhỏ ở trong một góc và bạn rất giỏi trong công việc của mình. Bạn đang cập nhật thường xuyên, thiết lập tường lửa, chống vi-rút, v.v. Một ngày, bạn thấy nhân viên của tổ chức không truy cập vào hệ thống nữa. Khi đi kiểm tra thì thấy người phụ nữ dọn dẹp đang làm công việc của mình và do nhầm lẫn, cô ấy đã tháo cáp nguồn và rút phích cắm của máy chủ.
Ý tôi muốn nói trong trường hợp này là ngay cả bảo mật vật lý cũng quan trọng trong bảo mật máy tính, vì hầu hết chúng ta nghĩ rằng đó là điều cuối cùng cần quan tâm.
Bây giờ chúng ta hãy đi thẳng vào vấn đề tất cả những gì cần bảo mật trong môi trường máy tính -
Trước hết, là kiểm tra an ninh vật lý bằng cách thiết lập các hệ thống điều khiển như cảnh báo chuyển động, hệ thống ra vào cửa, cảm biến độ ẩm, cảm biến nhiệt độ. Tất cả các thành phần này làm giảm khả năng máy tính bị đánh cắp hoặc làm hỏng bởi chính con người và môi trường.
Những người có quyền truy cập vào hệ thống máy tính phải có id người dùng của riêng họ với mật khẩu bảo vệ.
Màn hình phải được bảo vệ bằng trình bảo vệ màn hình để ẩn thông tin hiển thị khi người dùng đi vắng hoặc không hoạt động.
Bảo mật mạng của bạn, đặc biệt là không dây, mật khẩu nên được sử dụng.
Thiết bị Internet như bộ định tuyến được bảo vệ bằng mật khẩu.
Dữ liệu mà bạn sử dụng để lưu trữ thông tin có thể là tài chính hoặc phi tài chính bằng cách mã hóa.
Thông tin cần được bảo vệ trong tất cả các dạng biểu diễn của nó trong quá trình truyền bằng cách mã hóa nó.
Lợi ích của Nhận thức về Bảo mật Máy tính
Bạn có biết trong thế giới kỹ thuật số này, đâu là lỗ hổng lớn nhất hoặc điểm yếu nhất của bảo mật không?
Câu trả lời. Đó là chúng ta, con người.
Hầu hết các vi phạm bảo mật đến từ những người không có kiến thức và chưa được đào tạo cung cấp thông tin cho bên thứ ba hoặc xuất bản dữ liệu trên Internet mà không biết hậu quả.
Hãy xem tình huống sau đây cho chúng ta biết những gì nhân viên có thể sẽ làm mà không có nhận thức về bảo mật máy tính -
Vì vậy, lợi ích của nhận thức về bảo mật máy tính là rõ ràng vì nó trực tiếp giảm thiểu khả năng bạn bị tấn công danh tính, máy tính của bạn, tổ chức của bạn.
Tổn thất tiềm ẩn do các cuộc tấn công bảo mật
Khả năng bị mất trong không gian mạng này là rất nhiều ngay cả khi bạn đang sử dụng một máy tính duy nhất trong phòng của mình. Ở đây, tôi sẽ liệt kê một số ví dụ có ảnh hưởng trực tiếp đến bạn và những người khác -
Losing you data - Nếu máy tính của bạn đã bị tấn công hoặc bị nhiễm, rất có thể tất cả dữ liệu được lưu trữ của bạn có thể bị kẻ tấn công lấy đi.
Bad usage of your computer resources - Điều này có nghĩa là mạng hoặc máy tính của bạn có thể bị quá tải nên bạn không thể truy cập vào các dịch vụ chính hãng của mình hoặc trong trường hợp xấu nhất, tin tặc có thể sử dụng nó để tấn công máy hoặc mạng khác.
Reputation loss- Chỉ cần nghĩ nếu tài khoản Facebook hoặc email doanh nghiệp của bạn đã bị sở hữu bởi một cuộc tấn công kỹ thuật xã hội và nó gửi thông tin giả mạo cho bạn bè, đối tác kinh doanh của bạn. Bạn sẽ cần thời gian để lấy lại danh tiếng của mình.
Identity theft - Đây là trường hợp danh tính của bạn bị đánh cắp (ảnh, tên họ, địa chỉ và thẻ tín dụng) và có thể được sử dụng cho một tội ác như làm giấy tờ tùy thân giả.
Danh sách kiểm tra bảo mật máy tính cơ bản
Có một số điều cơ bản mà mọi người trong chúng ta trong mọi hệ điều hành cần phải làm -
Kiểm tra xem người dùng có được bảo vệ bằng mật khẩu hay không.
Kiểm tra xem hệ điều hành có đang được cập nhật hay không. Trong trường hợp của tôi, tôi đã chụp ảnh màn hình máy tính xách tay của mình là Windows 7.
Kiểm tra xem chương trình chống vi-rút hoặc phần mềm chống phần mềm độc hại đã được cài đặt và cập nhật chưa. Trong trường hợp của tôi, tôi có chương trình chống vi-rút Kaspersky đang được cập nhật.
- Kiểm tra các dịch vụ bất thường đang chạy tiêu tốn tài nguyên.
- Kiểm tra xem màn hình của bạn có đang sử dụng trình bảo vệ màn hình hay không.
- Kiểm tra xem tường lửa của máy tính có được bật hay không.
- Kiểm tra xem bạn có thực hiện sao lưu thường xuyên không.
- Kiểm tra xem có những chia sẻ không hữu ích.
- Kiểm tra xem tài khoản của bạn có đầy đủ quyền hay bị hạn chế.
- Cập nhật phần mềm của bên thứ ba khác.